香港英皇集团通过 F5 Advanced WAF（API 安全 - 新一代 WAF）提升安全态势

英皇集团自 1942 年作为钟表零售商起家，目前已发展壮大成为多元化业务集团，涉猎行业包含金融服务、房地产、钟表珠宝、娱乐、酒店、媒体、家俬及室内布置、电子竞技以及联合办公空间。借助 F5高级Web应用防火墙（F5 Advanced Web Application Firewall，即 WAF)，英皇集团加强了其在阿里云上的安全态势，以提高运营效率并降低恶意网络威胁的风险。

业务挑战

自 1942 年以来，英皇集团已从一个不起眼的钟表零售商，发展成为一个涵盖不同行业的企业集团。英皇集团的多元化性质使其业务之间产生了协同效应、资源共享，并降低了成本，使集团转变为行业的主要参与者。事实上，集团强调与各业务集团之间的协同，标志着一个集团获得潜在的资源往往意味着其他集团也能从中受益。

英皇集团成功的一个结果是每天都在积累大量的数据。利用阿里云更好地管理和存储海量信息，还具有按需扩展的能力。该集团早已摆脱了需要提前数周或数月计划和采购服务器，及其他IT基础设施的耗时做法。相反，它可以简单地在几分钟内启动数百台服务器，更快地交付成果。

为确保其在竞争激烈且通常不可预测的消费者和商业环境保持领导地位，英皇集团继续扩展其平台，更加深入地整合销售和运营流程。再加上对云中服务（包括存储、数据分析和人工智能）的极度依赖，集团发现自己同时要兼顾多种复杂的功能。

此外，作为不断追求创新和颠覆的积极进步组织，该集团不仅实现了其数据集的加速增长，而且需管理和保护的关键任务 Web 应用数量也在急剧增加。鉴于威胁形势瞬息万变（每年都大不相同），集团需要能够缓解针对其各种业务的日益复杂且有针对性的攻击。

英皇集团严苛的技术应用也导致端点数量的不断增加，这意味着渗透、网络中断和盗窃的风险增加。

英皇集团需要技术更新，以补充云部署并提高运营效率，同时全面增强其安全态势。

解决方案

虽然阿里云能够确保其基础设施的安全性，但英皇集团需要补充性解决方案以保护其在云中的应用和数据。在阿里云上部署 F5 Advanced WAF（API 安全 - 新一代 WAF）意味着英皇集团可以在其多云生态系统中使用相同的企业级安全性、性能和可用性服务。

F5 Advanced WAF（API 安全 - 新一代 WAF）筛选、监控和阻止进出 Web 应用的 HTTP/S 流量，以防止恶意尝试危害系统或泄露数据。通过检查 HTTP/S 流量，F5 Advanced WAF（API 安全 - 新一代 WAF）可防止 Web 应用攻击，例如跨站点脚本 (XSS)、SQL 注入和有毒 cookie 等。

英皇集团借助 F5 Advanced WAF（API 安全 - 新一代 WAF）守护，如今已具有主动安全控制，能够询问端点，同时动态增强应用安全性。并且还采用对策以检测并阻止不断演变的应用层威胁。

在高级别方面，该解决方案集成了行为分析和动态代码注入，作为其两个主要机制，用于更全面地评估与任何给定会话相关的威胁。其行为分析和机器学习提供了高度准确的第 7 层拒绝服务 (DoS) 检测与缓解。

益处

利用基于云的 F5 Advanced WAF（API 安全 - 新一代 WAF），英皇集团可以确保其部署在阿里云中的关键应用的数据是安全的，并使所有业务集团从中受益。

优化数据和应用保护

英皇集团在阿里云部署了 F5 Advanced WAF（API 安全 - 新一代 WAF），以提供针对现有和新兴应用攻击的全面防护。F5 Advanced WAF（API 安全 - 新一代 WAF）结合机器学习、威胁情报和丰富的应用专业知识，提供高度准确的第 7 层 DoS 检测和缓解，使集团 IT 团队能够专注于新的业务创新，而不会经常被外部安全威胁分散注意力。

可扩展防御，促进创新与提升敏捷性

英皇集团的持续增长需要能够随着其不断增长的需求而扩展的解决方案。F5 Advanced WAF（API 安全 - 新一代 WAF）使英皇集团能够为多个云平台（私有云和公有云平台）部署必要的应用安全性。

此外，F5 Advanced WAF（API 安全 - 新一代 WAF）还通过易于使用的云模板缩短了新应用的部署时间，使英皇集团能够根据其业务优先级自由发展其本地和云基础设施，并确保其应用将受到妥善保护，而无需绑定到任何单个部署模型或特定云平台中。

始终如一地提供专门支持

凭借其灵活的服务基础设施，F5 Advanced WAF（API 安全 - 新一代 WAF）使英皇集团能够整合并更好地管理其安全基础设施，以确保整个环境的效率与一致性。